ext3文件系统数据恢复

ext3grep 工具的使用

1、查看所依赖的包
  [root@localhost /]# rpm -qa |grep e2fsprogs                       
  e2fsprogs-devel-1.39-15.el5
  e2fsprogs-1.39-15.el5
  e2fsprogs-libs-1.39-15.el5
2、ext3grep安装
   wget http://ext3grep.googlecode.com/files/ext3grep-0.10.1.tar.gz
   tar xf ext3grep-0.10.1.tar.gz
   cd ext3grep-0.10.1
   ./configure&&make&&make install
3、数据恢复
   假如误删除文件在data分区上
    umount /data
    查找所有inode
    ext3grep /dev/sdb1 --ls --inode 2
    恢复误删文件
    ext3grep /dev/sdb1 --restore-file filename
     恢复所以文件
     ext3grep /dev/sdb1 --restore-all
 会在当前目录下生成一个RESTORED_FILES目录
存放恢复后文件
4、mount /dev/sdb1 /data